【速報】LastPassがハッキングをうけた模様

LastPass Security Notification
http://blog.lastpass.com/2011/05/lastpass-security-notification.html

LastPass hack risk forces users to change passwords
http://www.zdnet.co.uk/news/security-threats/2011/05/05/lastpass-hack-risk-forces-users-to-change-passwords-40092684/


依頼5

クラッキングな

また糞ハッカーかよ

これでソニーの件がちゃらになったりしないからなｗ

ハッカー調子乗ってるな潰すか

>>2
ハッキングです

スーパーハカー

接続エラーが起こるとおもったらこのせいか。
とりあえずパスワード変えた

橋田至

>>8
意味あるのか？

そういや昨日info〜@fbi.govってとこから「お前違法サイト見たろ」ってメールが来たな

パス変えようとしてもエラーだしログイン出来ねえから1時間ぐらい悩んだわ

ニコニコの八苦まだ？

なにそれ
パスワードまとめて記憶させるやつ？

LastPassってなによ

LastPassってなんだよ

おいおいちょっと前にSxipperから変えたとたんこれかよ

パスワードをまとめて保管するサイトだよ

つまりここをやられると非常に危険ｗ

銀行の貸金庫に財産と通帳や印鑑をまとめて預けていたらそこに泥棒がはいって盗まれたかんじ？

まじかよ
使いまくりだぞ

万が一流出してもそのファイル自体が暗号化されてるから大丈夫だったきがするけど

こんな宝の山放置してるほどクラッカーは優しくないと思ってました
ニコニコだけ入れて放置してる俺様大勝利ｗ

ミノフスキー粒子状態が望ましい

ていうか、個々でメモ帳保存が真の情強だろ

>>18
マジかよ

おいまじかよ
どうすればいいんよ
Lastpassに登録したサイトのパス変更しようにもそのパス覚えてねえよ／(^o^)＼

情強気取ったはてな民が好きそうなサービスだしザマア

WEB上のサイトに
パスをまとめて保管する方がおかしい

オンラインでパスワード保存してるとかキチガイだろ

ロボフォームもオンライン保存の機能あるけど完全にスルーしてるわ
ハックされたらアウト中のアウトだからな

横着するバカ涙目ｗ

>>11
どんなサイト見たんだよ

ローカル管理アプリユーザー大勝利

ロボフォームの他におすすめのローカル管理ソフトない？

パスワードはローカル管理以外ありえないわ

今からマスターパスワード変更して意味あるのかコレ？

流出したデータは、流出した時点のマスターパスで解除できるのでは？
違うのかな？

こういうところをクラウドっちゃうのはあかんよなぁ

>>21
そもそもパスワードなんかどこでも暗号化されてるんじゃないの？

パスワードマネージャーなんて今時どのブラウザでも付いてるじゃん

クラウドw
USB最高

クラウド終わったな

あほすぎだな
パスは忘れないように自分の生年月日にして
全サイトで統一しとけよ

ハッシュが盗まれただけだからマスターパスワード変えればOK
とか英語のブログに書いてあった気がするから問題ねえな
ここはソニーみたいな間抜けじゃねえんだよ

画像ファイルにして保存しとくのが一番てきいたけどどうなの？
メモ帳はだめとかって

はいクラウド（笑）逝った
短い命だったな

IDManagerを使ってる

理由は、オンライン機能一切なしで自分のPCのみで動作
日本でしか使われてないので世界のハッカーのターゲットになりにくそう

っていう理由

メモ張保存の俺は大勝利

>>45
chromeで使えないからポイした

KeePass最高

他所にパスワードを全部預けるなんてどうかしてる
evernoteでパスワード管理！みたいなの見ると冷や冷やするよ

常識的に考えてオンラインに保存した重要情報が漏れないわけないよね(´・ω・｀)
原発事故と同じくらい自明(´・ω・｀)
みんな目つぶってただけ(´・ω・｀)
以前からDropboxやEvernoteを好んで使う連中を理解できないと思っていたのだが(´・ω・｀)

>>43
お前がそこまで警戒する人物に足るかどうか

>>47
使えてるしな

>>21
サービス利用の際はパスワードを生文字列で打ち込む必要があるはずだから
何らかの方法で復号可能なわけだろ？
ハッカー様がそれを逃すはずもなく。

>>49
同意
クラウド系は全部解約した

ハッカーさん自重してください；；

ちなみに、すべてのWebサイト等のインターネットサービスで、
パスワードジェネレータでランダムに生成した文字列を使ってる
しかも、パスワードの使い回しは無い

たとえば
「RNJ5n9QAv8」←いま乱数で生成した
とか、こんなのをサービスごとに分けて登録してる

やっぱメモ帳が良いよ
俺はメモを整理してなくてめちゃくちゃだから訳分からんし本末転倒だが

ハッシュが盗まれただけなのか？

ハッシュを入手して出来ることと言えば
マスターパスの整合性チェックは可能なので
ローカルで効率的に辞書総当りクラックが可能になる、
という程度か？

それならマスターパスを変更すれば
とりあえず問題無いって事になるが。。

これもソニーがハッカーを刺激したせいか

パスワードぐらい覚えろよ
どんだけ複雑なの何個も使ってるんだよ
そもそも一般市民なんてこうやってごっそり取られるだけなんだから意味ない

>>54
解約しなくたっていいだろｗ
実際便利な部分もたくさんあるし

>>56
自分の頭で覚えられなければ意味ないだろ

最悪なのはWEBメールのパスワードの流用だな
知り合いでこれやってたやつがいた
Gmailをハックされて仕事の取引先にバイアグラメール送りまくって自主退社したわ

Sorry! We are a bit overloaded right now. Try again in a few hours.

マスターパスどうやって変更したらいいんよ

パスワード使うようなサービスなんて数えるほどしか使ってないから頭の中で十分

ノートに手書きがこんなに安心できるとは

メモ帳とかで.txtで保存する際は、マイドキュメント配下じゃないほうがいい
理由は他アプリケーションが勝手に利用しやすいフォルダであることと、流出系ウイルスの対象になりやすいから
できればシステムドライブ以外がいい

一番クラックされちゃいけないサービスなのにねえ・・
人間が管理する以上は問題が起きる可能性は避けられないか・・

>>62
マジで怖いな

ローカルに保存する場合も
絶対に暗号化しとけよ。

メモ帳に平文とかあり得ないよ。

SleipnirとAutoLoginCreatorの俺大勝利かｗ
Win7だとプログラムフォルダだと動かなかったけど
C直下ならスクリプト動いた

お前らが悪用されても大した事ねえよ

>>61
IDManagerのマスターパスワードは暗記してる
で、それ以外は全部IDマネージャに登録して利用

テキストファイルにバスかけたのが最強他は糞

見つからないのが一番いい
人が集まるようなとこに置くヤツが考え無しなんだろう

>>71
命より大事なネトゲ垢があるじゃないか

前にどっかで読んだパスワードの作り方だけど
まず「unko1」みたいなアルファベットと数字を組み合わせた基本のパスを考えておいて
それをサービスごとに使い分けるってのがいいんじゃないか
例えばamazonだったら「unamznko1」でgoogleだったら「ungglko1」みたいな

まさかのロストパッセージスレかよ

GoogleDocs大丈夫かな・・かなり保存してる・・
Googleなら大丈夫・・と思いたいが、実際は・・

アカウント名から自分だけが類推できるパスワード数文字＋決まった英数字
で作ればどこかに記録しておく必要もないのに。

>>72
そうなんだろうがパスワードをどっかに置いておくのもどうかと思うんだ

メモ帳に保存に死角はなかったな

>>76
こっちのほうがよさそうだな。簡単だし。

メモ帳最強伝説

>>78
Google以外のサイトがハックされるじゃん
それと同じIDとパスワードでGoogleアカウント作ってるとするじゃん
それだけでアウトだよな

つまり使い回ししなければいいのよ

ローカルも安全じゃないよ。
本当はPCには保存しないほうがいいかもしれない。

webにパス預けるとかバカじゃねえの？

Sorry! We are a bit overloaded right now. Try again in a few hours.

ローカル+暗号化がアウトならみんなアウトだろ

>>85
パス保存用のはネットワークから切り離して置けば良いじゃん
面倒か

手書きメモ最強伝説

アドオン使わず、ブラウザそのものにパスワード覚えさせてる俺に死角はなかった

ID managerはパスワードファイル自身も
blowfishか何かで暗号化していたと思う
当たり前っていや当たり前だが
ってかマスター破られたら終わりだが
これも当たり前っていや当たり前だが

KeePassで管理してその暗号化されたファイルをDropboxで常に同期しとくのが情強

俺誰も知らないだろうけど、えるの〜と使ってる
http://www.dotup.org/uploda/www.dotup.org1610766.jpg

どの程度のセキュリティがあるかどうかすら知らないｗ

結局何が流出したんだ？
ハッシュだけ？

それとも保存したID/パスワードも流出した？
その場合は、暗号化されてるとは言え
総当りクラックが効率的に行えるので
マスターパス割れるケースも出てくると思うぞ

やっぱりな
この手の管理ソフト入れるのは非常に危険だと前々から思っていた
こんなの使うくらいならテキストファイルに平文で書いてローカルに置くほうがよほど安全だろｗ

ほむほむ

スー パー ハカ〜

パスをウェブ上に保存しとくなんて頭沸いてるんじゃないか

クラウドをどこまで信用していいものか・・
メールも含まれるので完全に縁を切ることは出来ない・・

ウェブサービスのパスワードは、どれもネット上で保存されてるよ。
故に漏れる可能性は必ずある。

これの問題は、一箇所に全てのパスを集中させたことでしょう。
一つのクラックで全てが流出してしまう。

ローカルで暗号化したファイルを
アップロードしてるんだろ？
だったら別に問題ないじゃん

ハッシュとかユーザー固有じゃないの？

ポエム帳のポエムに縦読みでパスワードを入れて管理してる俺大勝利

>>76
いつかのパスワードスレで見た覚えがあるよ
それ重宝する

パスワード変更できねぇぇ

なんかログアウトしたとおもったらそのせいか
暗号化したデータしかアップロードしてないから安全だろ！

>>100
もう先月の話だけどEvernoteには重大なXSSがあった
ググッてみるとよろしい

>>96
クラウドに保存しても大して捗らないしな

大手だから狙われるだけで、お前ら個人のパスワード狙われてるわけじゃないだろ
個人的に管理しとけば、ある程度ずさんでも大丈夫

FirefoxのQuickNoteにメモるのが楽なのに

全部のデータ削除しとくか、まあどうせ被害なんてないが。

スレは秘密だけどオレは2chにメモってる

>>85
打ち込むのが面倒

昨日LastPassの脆弱性発見したって
ツイートしてた人がいたけどそれと関係があるのかな

KeePass使えよ。

BOOWYの曲だっけ？

や、やばい
ここに何もかもパスワード保存してるわ

>>114
そいつだ

英語読んだけど
サーバーのノンクリティカルな一台にすごいトラフィックがあってもしかすっと最悪全部のデータ盗まれたかもってことで
マスターパスワード一応変えとけよっていったら
パスワード変更が殺到してサーバーダウンしたってことらしい？

ゼリー花澤スレか。

自分独自の暗号作れよ、色々と捗るぞ

xmarksもこの会社だったよね？？

パスワード紙にメモだな

名前道理ｗｗｗｗｗｗｗｗｗｗｗｗ

>>123
それが一番安全

マスター変えたくてもログインできねーよ

　　(　ﾟдﾟ)
＿(__つ/￣￣￣/＿
　　＼/　　　　 /
　　　　￣￣￣

　　( ﾟдﾟ )
＿(__つ/￣￣￣/＿
　　＼/　　　　 /

lastPass使ってるとかどこまで情弱なんだよｗｗｗｗｗｗｗｗｗｗ

クラッカーの力のほうが相当上回ってるようだな

クラウドだのオンラインに自分のデータは置かない主義の俺大勝利！
世間一般の強引な流れに疑問を持たなかった情弱はしねしね

>>128
ログインしてても、
Sorry! We are a bit overloaded right now. Try again in a few hours.
で変更できない。

パスワードを忘れた場合はここをクリック
だと、Try reloading: helpdesk.-lastpass.-com/-account--recovery/-
で変更できない。

どうしたらいいんじゃあああ

メモ帳にかいて金庫に保存

マジかよ昨日使い始めたのに

犯人はロボフォーｍ

>>55
ジョナサンの夕食は何を頂きますか

誕生日にせよ

ロボホームでよかった

>>101
Webサービスのパスワード照合は基本的に「ハッシュ通した後に一致するか」だから
復号不能状態でDBに置いてる。ならばもれても本来は関係ないでしょ

Passぐらい付箋にかいてモニタに貼っとけよ

そあｊｄ

前に立ってたフリーソフトスレで名前聞いたんで入れようかと思ってたけど
オナニーに勤しんでたおかげで助かったわ

>>131 パス変更は高負荷でしばらく無理だろ。。
ローカル版のLastPassがあるから当面それでしのげ・・

>>130
でもメールはWeb上のほうが捗るんだよねぇ
ローカルのデータだとPCのご機嫌次第で死んだり
プロバイダ代えただけで全メール移行とか面倒だろう

>>142
マジか・・・。

なんかまだまだき…脆弱性あるみたいじゃん。

個人情報とかウェブで全く入力してないから、データハッキングされても超余裕だけど。
これからどうしようかなあ。狐のアドオンのSecure Loginでも使うかなあ。便利だったんだがなあ。

メールは、昔はメーラーを使ってローカルに保存してたが、今は違うわな。
クラウドと完全に縁を切るのは困難

クラウド企業が死んでくれたらメシウマ

>>143
WEBメールのIDとパスワードは使い回ししなければおｋ

とにかく驚異はブルートフォースアタックだけでパスワード短いやつはやばいぞっってことだな
安心した寝る

あーパスが漏れたんか
手書きメモつくっとけって

こんなサービス使ってるニュー速民がいるなんて煽りでなくショックだ

STEINSGATE

>>152
しかし、おそらくWeb版はサービス的には
「入力画面すらすっ飛ばしてログイン済み状態にもっていく」んだろうから便利だろうなぁ、とは思う

IDManagerずっと使ってたけどKeePass最近使い始めた。
Dropbox経由に使えるからPC iPad iPhoneの三竦組で同期できるので

>>150
そんなもんだったのか。

データはクライアントで暗号化されているから、一応大丈夫なのか？

こう言うの使ってる奴って自分では情強だと思ってそうだ

なんかソニーといいハッカーが無闇矢鱈と荒れまくってるな、何が起きてるのやら

かつてはソニー製ハードが、ハッカーのオモチャとしていい具合に珍重されてたのに
今じゃソニー自体がオモチャだもんな、彼らの。

適当な紙にメモするより危険だろ

紙にメモが安全つっても、毎回パスワードを入力する手間を考えたら、
この手のツールを使って、定期的にパスを変える方が面倒臭くないんじゃね

何で破られちゃう企業が多いの？
セキュリティそんなに難しいんか？

楽天なんかがハックされたらとんでもないことになりそうだな

パスワードをサイトに保存する意味がわからねえ
玄関の植木鉢の横に鍵隠しとくようなもんか？

Amazonの手違いで他人のキンドルにアカ登録されて勝手に使われたときはあせったわ

>>165 ネットで利用する全てのパスワードは、相手方に保存されてますよ。
LastPassに限らず。

外部サイトにパスワード置くとか白痴だろｗ
なんのためのパスワードだよｗ

>>167
平文で保存してるとこなんてないだろ

こんな馬鹿なの使ってる奴がいることに驚き

>>165
いちいちログインしなくていいから超便利

>>167
そういう意味じゃないと思う

Amazon・楽天にクレジットカード登録してる。
SONYの事もあるし、こういう保存も止めたほうがいいんかな・・

>>163
簡単な例
セキュリティ関連のアップデートの際に、「こんな脆弱性があったから、修正しときました」
という報告が出る。技術者向け情報では、より深い説明と共に。
この場合アップデートを施していないサーバーには全て脆弱性がありますよ、ということでもある。

>>162
定期的にパス変える方がめんどくさい俺には無理だわ
いや、紙にメモなんてしてないけどね

クラウドの幻想を破壊するんだったら早く破壊してほしいわ

クレカはあんまり心配しなくてもいいと思うよ
利用明細だけちゃんと目を通しとけばいい
それより変な物買った履歴とかのほうがやばいわなｗ

firefoxで使えるいいパス管理アドオン見つからなかったからこれ使っちまった…
こんなことなら製品版のロボフォームに金出せばよかった

だからはパスワードは紙に書いてモニターに貼っとくのが攻守最強って常日頃から言ってきたのに

クレカ使うサイトなんかのパスはさすがにここには入れてないわ。
紙にメモとかいうが、そっちのほうがソーシャルハックの危険性があってダメだろ。
パスワードは暗号化できるタイプのエディタにメモしてるわ。

クラウド自体がハッカーが計画した幻想だろ

しかし
家が全部流れたりするのに備えて
どこかにバックアップしておきたいな

　|ヽ∧＿
　ゝ ＿＿＼
　||´・ω・`| ＞　やめなよ
/　￣￣　 ､ヽ　__＿＿＿＿＿
└二⊃　　|∪=|　|───　／
　ヽ⊃ー/ノ　　　￣￣￣￣
　　　￣｀´￣

>>182
流れねぇーから心配すんなwwww
ダサイ玉wwwww

Amazonのクレカだけが心配だ

>>182
その時は日本沈没だから安心しろ

>>178
これと思ったソフトには金払ったほうが得

>>185
アマゾンが陥落したら、インターネットはおしまいだと思っていい。

マスターパスが簡単じゃなかったら問題ないよ
俺は17文字の大小英数記号だったから余裕

＼＼　　＼＼＼＼　　　 ..／´: : : : : : : : : : : : : : : : : ｀:＼、　　　　　　　 ／／／　　＿＿
＼＼＼＼　＼　　＼ ／: : : : : : : : : : : : : : : : :ヽ: : : : : : : :｀＼　　　　　／　　　　　　 ヽ ／
　　＼　＼＼　　　 ／: : : : : : : : : : : : :: : : : ∧、:ヽ: : : : : : : : :＼　 ／　　　　／／　　ﾉ
　＼　　　　　 ＼ /: : : : : : : : : : : : : : ／/: /　 ヽ: : : : : : : : : : : : ／　　　　　　　　　 ＿|＿
＼＼＼＼　 ＿_/: : : : : : : : : : イ: ／　.i: /　　　.ヽ: ﾍ: : : : : : : : : ヽ　　　　　／　　 |　　　 |
── . . ─. |　| ￣｀|: : : : : : :/ |:/　／.|:/　　　　 ヽ:| ヽ: :i: : : : : : :ヽ ／ ／ ／　　　 ＿／
─＞: : : : : :｀} |　　 .|: : : : i: /　レ´　　|/　　　 N＼＿＿:∧: : : : : : :i　　　　　　　　　　|
＝＝: : : : : : /──: : : : :|:/／￣￣ヽ　　　　　 ／￣ヽ ∨ヽ: : : : : :卜　　　　　　　　　卜-
三三三: : : /　 i: /__　}: /|v|　/´￣｀iヾ　　　　 ./´￣ヽヽ　∧: : : N N: ＼　＝＝≡≡　|
≡＝─: :/　　　〉/　〉i: i　ﾐ|　{　 |||　.|　　　　　 |　|||　}　|´ i: : : : :i: : : : : :Z　＝≡＿|＿　| |
　 V N: N　　　　|　　 |::i　　　 ヽ＿ ノ　　　　　 .ヽ＿ノ　´ .i: ノ∧ﾉ: : : : : :|　　　　　　|　＿
彡彡　　　　　　　＼ .|:　　.|　 　　　　　　　　　　　　　　　 卜: 丿: : : : :ノN　　　　 　.|　＿
　　／　　　　　　　 ヽi:─　し　　 N＼＿＿＿＿　　　　　　{:::i　 .N∨　　　　　　　　　　|＿
／／　　　　　　　　　|ﾍ: ヽ　　 ／　　　　　　　　 N　　　　　}ヽ|　　　＼＼ ＼ ＼＼　 .|
／ ／／／　／　　　　 wNヽ/　　　　　　　　　　　i　 ＼／　ﾉ　＼　　　＼＼ ＼＼ ◯＼
／／／ ／ ／　 ／／　/　＼＼─＿＿＿＿＿　／＼＼　＼　＼＼　　＼＼＼＼　　つ
／／　／　　　／／　 /　　　＼＼／ミﾐY彡//／　　　＼＼　＼　＼　＼　　　＼　　|.|　|.|
／／　　　　／／　　 /　　　　　　〉７NV∧　ｒ〈　i　　　　＼＼　　＼　＼＼　　　　 　　||　.||
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 .○ ○

バカだろ
こんなの使ってるのが悪い

自業自得



しね

firefoxならsync使えばイイ

たくさんのダミーパスワードと一緒に紙に書いて
財布にしまっておくとか
その紙を机の鍵のかかる引き出しに入れて、鍵を持ち歩くとか
昔からある方法を使えばいいじゃん
オフラインに保存して物理セキュリティで守るのが一番
パスワード忘れた→再発行、を何度も繰り返すより
長くて強い覚えにくいパスワードを紙に保存して
それを長いこと使い続ける方がいいよ

なんでパスをオンライン管理仕様とするかね
ぱすくらいはオフで管理しとけよ

>>189
じゃあ、落ち着いたら、一応マスターパス変えて
エクスポートして削除したデータ、
インポートし直してまた使うか。

サマーウォーズ始まるー？

オンラインでパスワード保管してもらわないといけないって、
おまえらは子供かよｗ

俺はパスワードを数字にして、それをランダムにし、SHA1→MD5で暗号化して、
それの奇数番号の最初の８つをパスワードにしている。
phpで作ってるので、毎回入力して確認している。
定期的にランダムのシードを変更している。
それもプログラム内部の話なので、パスワードは変更しなくていい。

まじかよｗｗ
とりあえずどうしたらいいんだよ？

>>188
Amazonのパスワードもlastpassて保管してたんで

>>199
マスターパスが短いやつだけ、総当りでクラックされる可能性があるから
マスターパスを変えればいいだけらしい。
まあ、それでも不安で嫌だったら、今はマスターパス変えられないから
全部のデータをエクスポートして、データ削除して、マスターパス変えられるようになったら
マスターパスを変えて、またデータをインポートすればいいかと。

おいおいマジかよ

人間が運営する以上、全てのクラウドは漏れる可能性がある。
Amazon・Googleも例外ではない・・

>>162
真に受けるあたりさすが大阪だわ

>>201
とりあえずマスターかえます

オンラインサービス止まったらどうすんのこれ？

>>196
くそあにめ

結局マスターパスだけ変えればいいのかお？

何考えたらこんな所にパスワード保存しようと思うんだよ
お前らちょっと頭おかしいんじゃねーのか

ここ数カ月使ってて便利だったが、ソニーの流出といいこの件といい
企業のセキュリティが信頼出来なくなってきたな

ソニーの1億件流出問題をうやむやにするため、ソニーが雇ったエージェントか…！

>>210
その前に自分自身のセキュリティ感を見直すべきだな

どうせお前らのパスワードなんて誰も興味ないから安心しろ

そろそろOCNがハックされる番だな

>>200
セキュリティへの意識が甘い。
世の中は危険でいっぱいだぞ。油断は禁物。
俺は部屋から一歩も出ないくらいだ。

こんなの気にしてたらネットで代引の買い物しかできないだろ

昨日登録したばかりじゃゴラァ

マスターパスワード変更しようとしたら２，３時間待てと出る。

それでも1Passwordは大丈夫


と信じたい

無理だよ
今さら、いちいちパスワード打ちこむなんて・・・

なんでパスワードをネットで保存すんだ
モニタにパス貼りつけておくバカより毛が生えたレヴェル

>>220
使ってみろよ、いろいろと捗るぞ
動画サイトのパスとか、無料のニュースサイトのアカウントとか、
流出しても大して影響がない、構わないサイトのパスに使うと便利だぞ。

なんだかんだでブラウザに覚えさせるのが一番ラクダ

>>221
クロームやオペラならデフォで保存してくれるのに・・・
もちろんオンラインじゃないよ。

>>221
そんなのブラウザに保存しとけよ

ウェブにパスワード保管するのは気が引けて使ってなかったんだけどよかった…

なにこのハッキングしてと言わんばかりのサイト

ネットに保存する人はガジェットとかたくさん持ってるんでないの

>>224
アドオン入れればChromeとFirefox両方で使えるから便利だったんだ・・・

>>223
ああ、わかってないな。
Operaの自動入力なんてのは、FirefoxのアドオンのSecure Loginでもできるが
Lastpassは勝手に入力してくれるし、サイトを指定すると勝手にログインした状態にまで
持って行ってくれるんだよ。
いちいちサイトのログイン画面を見なくていい。

ログインすらできなくなってワロタｗｗｗｗｗｗｗｗｗ

ワロタ…

出先からいろんなサイトにログインできるから便利でした

>>228
OperaでもChromeでもFirefoxでも共通使えるのは便利だな。
Lastpassは。

iPhoneのアプリの評価悪すぎw

>>229
頻繁に見るならクッキー消さない限りログインしたままだろうし
たまに見るサイトならログイン画面でボタン押すくらいなんの苦労もなさそうなんだけど

確かに一々ログアウトしたりクッキー消さないね
毎回ログインするのは銀行やクレカくらいか

>>234
頻繁に見るサイトでもログインボタン押さずに済む

最後のガラスをぶち破れ

というかどちらかというと、クッキー使うほうがイヤだな。

複雑なパスワードを設定して忘れる奴は三流
パスワードマネージャーを使ってようやく二流
一流は複雑なパスワードを全部覚える

電話帳Googleにしてるわ

googleかAmazonがこういうサービスやればいいよ
どうせクレカとか登録してるし

グーグルカレンダー使ってたけど怖くなってローカル保存に切り替え

>>241
Chromeって今パスワード同期ついてたかな
Googleならそれ以外まずやらない

KeePassって使ってる人どう？使いやすいの？

>>229
そうなんだよな
ログインフォームに入力→ログインボタンを押す
この行程をホームページ開いた瞬間勝手に済ませてくれる便利さに慣れると他には戻れない

まぁ流出疑惑が出たから戻すんだが

>>28
これに尽きるな
パスワードまとめてクラウドに保管とか怖いと思わんの？

chromeはパスワード保存機能あるけど、
これパスワードが丸見えになる仕様なんだよな・・

情強ν速民ならMySQLにUNHEX関数とAES暗号複号でおもむろに保存してるよね

ipad買って設定していたらLastpassだけ上手く行かなくて
いつものソフトウェアの不具合かと思って「またかよ。」と
叫んでいたら、それより酷いハックされていたのね。

>>58の言うとおりでいいんじゃねえの？

>>247
まぁ、そうでなくてもツールで一覧出るしな

プロファイルコピペだけでパスとられる火狐より少しマシな程度

>>19
個人的にかなり的確だと思ったのになんで誰もレスしてないんだ

状態よくわかってないんだが、マスターパスワード変えられないので
ローカルにエクスポートして預けてるのは全削除した

vmidily

まぁ、クラウドなんてもんが突如流行りだしてきた事自体が露骨に怪しいと思ってたわ
ましてやパスワードをサーバー上に置くなんて・・・よくやれるね？流されすぎだよ

あとね、押しつけがましいスマートフォン【別名：烙印ｗ】への流れ、これも怪しいし
扱われようによってはパスワードをサーバー上に置く以上にヤバい
俺は絶対使わない

LastPassってアドオンなのか
ならローカルに保存させとけばいいだろうになんでWEBで保存するんだろう

本当に危惧して使ってなかったのか存在自体知らなかったのかしらんけど、
否定派見て↓連想した
ttp://1up1up.blog.so-net.ne.jp/_images/blog/_b56/1up1up/20100305_1728182.gif

パスワードの意味ないじゃん

うわーめんどくせぇ

どんなサイトも同じ簡単なパスワードにしてる俺は
情弱の革を被った狼だったようだな

>>256
意味ねえw

PayPalやられたら被害総額やばいだろうな

↑のPayPalやGoogle,Amazon等、一度登録したらもう欠かせないところと突破されたときのリスクは、
ここみたいな一括だろうと本質的に変わらねーんじゃねーかな・・

Macの1PasswordのWeb版みたいなもんか？
なんでネット上に保存すんの？

紙に書いて金庫に保管するのが絶対唯一神

>>264 ブラウザ間やスマートフォンで共有できるから。
自動ログイン機能もあるので、既出だけどログイン画面見る必要もない。

ハッカーの人って普段なにしてんだろ

>>265
金庫の暗証番号はどうするのっと

よく分からないから映画化してくれないかな

>>251
firefoxはマスターパスで暗号化保存できるぞ

KeePass＋Dropboxを使わない情弱の人って・・・

>>5
潰す技術も無い癖に

情弱速報になってるぞ

>>21
時間かければ割り出せるから
それまでに全部変更すればおｋ

パスワードをブラウザに管理させるのも怪しいのに、こんなサービス使ってる奴いるんだな。
アホかw

>>66
Dならいい？

KeePassが情強

>>11
調べたら似た事例があるようだ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1261509347

ここだけを特殊と思ってる人もいるようだが
GoogleやAmazonに依存してたら同じようなもんでしょ。
クラウド的なものと完全に縁を切れるなら別だが
ネット使ってる時点でほとんど無理でしょ。

プロバイダに色々な情報提供してるし
それが漏れる可能性もゼロではない。

便利だなと感じつつこれが漏れたら全滅じゃんと思って二の足を踏んでた。
使わないで良かった。

これ実際に俺らが損害を受ける可能性ってどのくらいあるの？

やっぱりオンラインにパス置くのは危ない
オンラインストレージに置いてる俺がいうのもアレだけど

オンラインでパス保存すんのとメモ帳で保存すんのやったらどっちが安全？

>>283
ファイル物故抜き系のウイルスにかからない限りはメモ帳だろうな。
Passwordみたいな名前にしなければ、ウイルスが検索かけてそれを持っていくこともないだろう。
でもそれやるならKeepassで管理した方が良い
オンラインストレージに置くのは、ファイル消失に備えるためだが、漏れるのは不味い。

銀行口座のパスは登録してないけどamazonとかのクレジット登録が怖いよぅ・・・

これに全部預けてた俺涙目だわｗｗｗｗ
PSNも登録してたがコッチはマジでシャレにならんｗｗｗｗ
PSNが家の外の簡易倉庫に泥棒入られたとするならこっちは家の中の金庫の鍵開けられたレベルｗｗｗｗ






いやちょっとマジでシャレになりません

マスターパス変えられない

>>6
クラッキングな

サイト毎にmkpasswdで作った大小英数字記号128文字なら大丈夫だな
↓こういうのはスーパーハカーでも解読するのに時間かかるでしょ
!%@R3X%e%c5462G%$s4#gc$wGVs331zaGx6zW$VTV!td%3

>>287
ブラウザからログインするときに保管庫を表示するみたいなチェックボックスあるからそこにチェックしてログインすると保管庫出てくる
そのページの右上にアカウント設定があるからそこから変えろ

>>290
これのブラウザからログインってのは
Chromeならエクステンションに、Firefoxならアドオンにログインだぞ
ログイン済みのやつは一度ログアウトしろ

ウェブページ版は繋がらないからな

データはローカルで暗号化されるし、サーバ側もハッシュ化されたパスワードしか置かれない
仕組みだし、まあ大丈夫だと思うけどな。

ν速いるやつでこんなの使ってる情弱いないよな？

RoboFormと比べってどっちがいいの？

>>289
サイト側が生のまま持ってたら全く無意味だけどな

誰もお前らのパスワードなんか興味ないから

RoboForm７有料だしLastPassに乗り換えるわ！！
http://blog.goo.ne.jp/air511/e/b0996dd8c941e8f00f662bd140bc22d2


いつの世も貧乏と情弱は損するように出来てるなｗ

つ・な・が・ら・ん

どうしよう
限度額が100万になったばかりなのに

amazonはやめて（＞＜）

オレは全てのパスワードは無し（空白）
ハッカーが必死に色々英数字の組み合わせを試しても一生わからないよｗｗ

ノートン先生もパス管理してくれるよ

>>301
ルーターなんかは面倒くさがりがパス無しにすることが多いから、パス無しは最初に試すんじゃないの？

会社は兎も角、家なら泥棒にはいられない限りパスワードメモっておいても問題ないからって
各サイトバラバラで登録している

パスのハッシュが漏れただけ。saltもある。
今の時点で被害がない人はまず大丈夫でしょう

ルーターは元からWAN側から管理画面に入れんだろｗｗ

sony状態じゃないのかよ
つまんね

こんなアホなサービスがあったのかw

紙最強他糞

アカウント削除しておけ
ttps://lastpass.com/delete_account.php

ノートンとかのローカル保存料型は分かるけど、ネットにパス保存は危なすぎるだろ

>>297
おいおい7のアップデートって有料だったのかよ
Chromeで使おうと思って何も考えずにアップデートしちまってた

サービスの内容からして漏れたものがハッシュなわけないな

マスターパスワードで暗号化されたデータが漏れてるだろ
マスターパスワードが簡易な文字だったら、総当り攻撃や辞書攻撃で復号されるぞ

暗号化してるからネットに保存したほうが安心だよ

だからkeepassにしとけって言っただろうが

つか、こんなん利用する奴アホだろ
危ないに決まってんじゃん

KeePassって使ってる人どう？使いやすいの？

メモ帳+予備で印刷保管がベスト

クロームとGoogleコボラ依存、他クラウド利用、スマートフォン依存を早く抜ける事だよ
ここから抜け出せない限り、一時平和が訪れても、何？（笑）が切っ掛けで、何をされるか分からない

旨い話には裏がある、ってこった。

使えねーw

IDM

メモ帳って生で保存するつもりかよ
脆弱すぎるだろ

銀行のパスまでいれてる俺オワタ＼(^o^)／
全部変えてもうKeePassにするわ・・・

LastPassだって平文で保管してるわけじゃないから大丈夫だと思うけどな。

IDMはタスクトレイに入ってる状態で起動しようとすると「すでに起動中です」って出るだけで復帰してくれないアホソフト

>>18
パスワードをオンラインで一括管理するブラウザのアドオンか。
こんなん怖すぎて使う気しねーわ。

クラウド()笑

>>290
保管庫（ローカル）表示されるけど、アカウント設定はウェブに飛ばされるよ

>>76
やはりこれだな
共通部分と、サイトごとに変える部分の組み合わせ
さらに俺はサイトの重要性で2ランクに分けて共通部分を3パターン用意してる

厄介なのは記号使えないようなところ
記号入りと記号なしを考えるのめんどい

相変わらずユニメル速報だな…

流出しても気付いてないようなとこいっぱいありそうだよね

これは予想できたんで使ってない
ソフト使ってる

パスワードによる認証は欠陥だらけ。
いずれ他の認証方式が主流になるはず。。

オンラインでは保存しない
ローカルにも残さない
紙にも書かない
共通にしない(サイトごとに変える)
定期的に変える

これで完璧
これやってても、個別のサイトごとには漏れる可能性はあるけど被害は最小限にとどめることが可能

クラウドったら！脆弱のくせに！

>>328
俺はそういう組み合わせだな。
あと英語スペルは完璧じゃなく、どこか変えておいたり、1文字欠損するようなスペルに変えたりしている
辞書アタックされる確立は減るというだけだが

>>324
ダブルクリックか右クリックだろ

なんでもかんでもネットに保存しようとする奴なんなの？

>>333
すごい記憶力だなｗ

>>333
標準的ニュー速民なら当たり前の事だよな

ロボフォームに慣れすぎてしまった

>>336

1) 起動する → 「すでに起動されています」のダイアログが出る → タスクトレイを見る → タスクトレイが折りたたまれていてアイコンが見えない場合は表示する → ダブルクリックか、右クリックで「表示」を選択 → ソフトが表示される

2) (ソフトをすでに起動していることを覚えていて)タスクトレイを見る → タスクトレイが折りたたまれていてアイコンが見えない場合は表示する → ダブルクリックか、右クリックで「表示」を選択 → ソフトが表示される

3) 起動する → 「すでに起動されています」のダイアログが出る → ソフトが表示される

4) 起動する → (ダイアログを出さずに)ソフトが表示される

これが「デザイン」って言うものだよ

>>338
共通部分とサイトごとに変える部分を分けてるだけだよ
記憶力はそんな関係ない
共通部分は3パターンかな
動画サイトレベル
メール•通販関連
銀行•クレカ関連

これに、あとはサイトごとに連想しやすいキーワードを組み合わせる
共通部分は一年ごとくらいに変える
といっても数字変える程度だけど。
あと
記号使えるところは共通部分に使ってる

マスターパスによる暗号化のアルゴリズムが割られたら
辞書攻撃でマスターパスを割られる奴が居そう(´・ω・｀)

暗号化は独自アルゴリズムだろうけど、
ハッキングする奴はあらかじめ自分で幾つかのマスターパスを登録して
ハッキングにより既知のマスターパスと暗号化ハッシュの組を手に入れたかもだから
独自アルゴリズムが割られる可能性はあるかも(´・ω・｀)

loboformってどうよ

パスワード自動生成機能って使ってんの？

>>344
RoboFormのパチモノ

オフラインでパスワード管理するだけの小型専用デバイスとか結構需要あるんじゃないかな。
データバンク(腕時計)みたいな感じの。

>>346
すまんミスタッチしたw
roboform使ってます

>>341
1)、2)だよなぁ、フリーソフトだと(IDMもコレだろ
　
3)、4)が無い、かつタスクトレーアイコン消えてトンズラしてる場合プロセス殺してやらんと再起動できんなぁ

>>347
USB+独自暗号化アルゴリズムでええやん(´・ω・｀)

>>335
今時の辞書攻撃ツールは殆どの奴がスペル捩りとか文字置き換え機能付いてるよ
やらないよりはマシだけどね、、、

とはいっても動画サイト未満のどうでもいいようなところからもパスワード要求されたりするからな
そういう場合はメモ書き残したりもする
でもその場合もパスワードそのまま書くんじゃなくて
1+前後2とか自分だけ分かるようにメモる。
パターン1のパスと、サイト名前後2文字ずつの意味
まぁ普通だと思うけど
サイト名変わると混乱するw

福島・カダフィ・日本ユッケ・中国毒もやし・ビンラディン死亡・ビンラディン勢力報復・ソニー個人情報漏洩・LastPassハッキング
今春は忙しすぎるだろ。

>>352
俺は、どうでもいいサイトの登録は、割られるの前提で個人に紐付けされないメアドと
どうでもいい用パスワード使ってるなあ(´・ω・｀)

>>349 スタートアップに入れてればいつもタスクトレイを見るようになるんだろうけど、IDMは起動時のパス入力設定もあるし、ブラウザが記憶してくれるようになってるので常時起動する必要性が少なくなってきたって言うのもある

>>353
毒もやしは中国の日常だろ

>>354
それもやるわ
avastとか更新の時にメアド必要だけど
いつも存在しない架空のアドレス入れてるw

>>355
スタートアップには入れてる(lastpassと併用。てか最近ご無沙汰、ほとんど使ってないｗｗ
ぁ〜そうそうJaneは起動した状態デスクトップアイコンクリックでタスクトレイから出てきたｗｗ

今取れる最善の対策方法教えてくれ

パスワードはすべて大学ノートに手書きです＾＾

Lastpassのアドオン有効してるとログインエラー出まくって使えんで鬱陶しいから無効化して保管庫からブックマークレット引っ張り出してきたｗｗ

そもそもパスをローカルじゃなくてオンライン上に置くって事自体おかしい

LASTPASSは世界ではかなり使われてるよ
何も知らないんだな

>>362
ぇ！？
ログイン対象サイト上にも置かないのかぁ
どうやって認証するんだろうねぇｗｗ

>>362 それ言ったらほとんどのサービスが成立しない・
ネットショップもプロバイダも
オンライン上でパスワード認証してるんだから。
当然漏れる可能性はある。

>>364
糞つまらん

>>362
ありかなしかと言えば絶対になしだよな
けっこう平気で使ってる人もいるけど

ハッキング行為までクラックとか寝ぼけてる馬鹿ってなんなの

こんなの使ってるのはそれこそド素人の情弱だろうｗｗｗ
クラックされて被害受け手も文句言うなよｗｗｗ

漏れても大丈夫なようにしてあるでしょ普通
2chじゃないんだから

ネットを使う上で、オンライン上にパスワードを置かないことは
不可能に近い。
プロバイダ接続ですでにオンライン認証してる。

結局は信頼性の問題になるんじゃないの
LastPassは信じないけどAmazonは信じる、とか。
SONYでさえもあのザマだけどな

SONYでさえも・・・？
SONYは順当な結果だろ

IDとパスの管理ってめちゃくちゃ面倒臭いよな
ID5通りパス5通り位で対象によって変則的に組み合わせてるけど
それでも忘れてイラ壁状態になることが多々ある
しかもPSN騒動みたいなの起こると新しいパスID考える必要あるし

>>359
最善とか言い出したらめんどくさいよなぁ…

最悪、全部割られたとしたと仮定したら、登録していた情報は全て変更、
クレカも含め割られた可能性のある全てのサービスを解約または変更…

とか面倒だから、やらんだろ(´・ω・｀)？

Googleもユーザーの保存した情報を漏洩したことがある。
本当にクラウドは安全なのかどうか

ライフハッカー(笑)死亡www
http://www.lifehacker.jp/2008/09/lastpass.html

情弱すぎて泣ける

あとサイト登録のメールアドレスの管理も面倒くさい
フリメ使えないサイトとかあるし
ゴミメールくるのもうざいから10個くらいメアドつかってるけど
これもまた糞めんどい

>>364
普通ハッシュ化して保存するだろ、と言いたい所だけども
生パス保存するサービス作る知的障害者が世の中には多いから困るよね

まじで？
LastPassってXmarksを買収したとこだよな？
Xmarksもやばいんじゃねーの？おれ、パスワードとか登録しまくりなんだけどｗｗｗ

クラウド市場は壊滅、
セキュリティ市場は特需

こんな感じだな

ウェブアプリ開発歴15年の筆者が勧める、1つのパスワードによるセキュリティ強化法
http://www.lifehacker.jp/2011/04/110328password-security.html


こんなのもあるｗ
LastPassや1Passwordを勧めている。開発歴15年の著者（）

>>365
文脈からして、パスワードのキーをオンライン上で一元管理するのは問題があると言ってんだろ(´・ω・｀)

個々のハッシュをサーバ側で持つのは当然。

おまい、キーとハッシュの区別がついてねーんじゃねーの(´・ω・｀)？

PSNの漏洩は正直痛快だったな
機器認証解除とか再設定のために
ユーザー側にメリット皆無なユーザーの実情報要求されるから
その不当性をクラックで知らしめた感じ

クラウドとか悪い冗談だわ

lastpassって日本の？

危険性と利便性のバランスを考えた使い方をしていればいいいってことよ

SONYがどうとかいってる問題じゃないよ
セキュリティを重点的に力を入れてきたLastPassですらハッカーに侵入されてる事態がもう異常事態

>>318
Googleが自社サービスに情報登録させて管理させようとしてるのはちょっと怪しいと思う。
だから漏れてもいいような情報しか載せてない。
スマフォの自動化も結構やばいよね。裏でなにやってるかわからない。

この手の問題が世界中で頻繁に起きている。
各国で国家機関のサイトさえ侵入されている。

そんなにセキュリティとは困難なのだろうか？

あのー(´・ω・｀)

原文を斜め読みしたけど、LastPassが『ハッキング受けたかも』ってどこに書いてある(´・ω・｀)？

http://forums.lastpass.com/

testって何？
怖すぎるんですけど・・・

1passの僕ちゃん大勝利ｗｗｗｗｗｗ

>>390
ごめん。違うリンク見てた、てへ(´・ω・｀)

ツイッターとかミクシーとか、どうでもよいのしか登録してないけど
LastPassの保管庫は全部削除した。

ID Managerと併用してるから問題ないと思うけど・・・。

自分しか使わないPCだしローカルにクリップボード拡張ソフトのパスワード管理機能で十分だし
クラウド（わらい）

クラウド押しまくってた2.0脳な連中、出てこいよ。

>>45
ecopassを使ってる。
右クリックから、自動で入力してくれるから、超便利。

ただ、もう配布してないのが難点。
バージョンアップも望めない。

でも、他に代替ツールが無くて移れない…

記事集めてみると、まだ不正アクセスの試みがあったくらいなんだな
でもクソニーが公表遅れで責められてるからとりあえずパス変えとけと勧告してると
これで試みがあっただけでユーザーにPASSを変えさせなきゃいけないという事例が出来てしまったな
クソニーのせいで面倒くさいことになったな
いや確定してない段階でもとにかく発表しろと文句を言ってる政府のせいかな
LastPassは120万くらいの利用者だったらしいが、何千万何億と持っているMSとかがこの程度でPASSを変えさせなきゃいけないことになったら、
面倒くさすぎるわ

ブラウザやローカルのセキュリティも重要だけど、
去年か一昨年のYahoo!ID+パスワード大量出事件＝中国人が偽ブランド品を大量出品した件
では、長期間にわたってパスワードを変更していないYahoo!アカウントが不正アクセスを受けた。
実際にパスワードが外部に流出したであろう時期と、不正アクセスが行われた時期の差から
廃棄されたストレージからサルベージされた可能性がある。

>>398
トラフィクの量からしてうんぬんのところは読んだ(´・ω・｀)？

これみたいに自動入力してくれるパスワード管理ソフトはないのか？
フリーソフトで頼む

LastPassにセキュリティ侵害か--マスタパスワードの変更を促す

> 　LastPassは、たとえデータが侵害されたとしても、
> 複雑で辞書にあるような単語を使っていないマスタパスワードを利用しているユーザーは安全だと述べている。

> 同社は、すべてのユーザーにパスワードの変更を要求するのは過剰反応だとしながらも、
> 「後でさらに後悔することになるよりは、考えすぎでユーザーにわずかな不便をかけるほうを選ぶ」と述べている。

http://www.asahi.com/digital/cnet/CNT201105060027.html

>>193
ダミーパスワード？
それ全部総当たりで試されたら意味ないじゃん。
たくさん用意すると言っても100もないでしょ。

結局のところは、パスワードを定期的に更新しないと不正アクセスは防げないのだから、
念のために登録してたサイトのパスワードを32字の英数字記号に更新したよ。

クレジットカードの情報まで保存してる
俺は情強だなwww

不正利用された時も電話するだけだったし

>>403
立て書きとか斜め読みとかなら...

サービスごとに末尾数文字かえるとか涙ぐましい努力ｗ
自動生成で有効文字数限度まで使って完全ランダムなパスワードにしろよｗ

まだログインできないな
さっさとパス変えたいんだけど。

パスをオンに全部預けるとかなんの罰ゲームだよ・・・

>>193
それは悪い管理の仕方。
廃棄された古いバックアップストレージなどからパスワードは内部流出する。
捨てられているDATから今も使われているパスワードが出てきたりするわけだ。
長く同じパスワードを使っていると、パスワードの複製は増えていくため、
パスワードを忘れて再発行して貰う方が安全性は高い。

別に糞ニーみたいな心配はいらんだろ、これ

旧バージョンのサポートを打ち切ったロボフォームは許さない

KeePassの俺勝ち組

いつかおこると思ってた

dropboxもいつかやられるだろうなぁ

それでも暗号化+オンライン保存が一番安全だと思う。

>>394
流失した後だから何の意味もないのでは？

クラックとハックを厳密にわけようと必死な奴は頭がクラックしてる

えっ？パスをオンライン保存するって頭のおかしい人リアルでいんの？？まさか？

Operaのパスワード管理は凄く楽。
あのくらいの手軽さが欲しい。ロボフォームとかでできたんだっけ？
フリーで誰か作ればいいのに。日本人の技量じゃ無理なの？

なんだこれ！
こんなサービス利用している方がおかしいだろｗ

ローカルに保存していても、そのPCをネットにつないでりゃ同じようなもんだけどね。
暗号化してなかったらはるかに危険だね。

ログイン出来ないからパス全部わかんなくなったわ

ネットに保存ということは有料化したら否応なく支払わなければならなくなる危険があるｗ

クラウドにパス置いとくやつがバカ
暗号化してUSBメモリを金庫にしまっとくのが最善

最近こういうの流行ってるの？

ハッカーなんか懸賞金かけりゃ仲間裏切りとかすんじゃねぇの？

>>21
パスワードにどんな文字列を使っているかはわからなくとも、文字列の桁数だけはわかる。

暗号化したら桁数変わるんじゃ・・

これは洒落ならん
IDマネージャーとかいう化石レベルのソフトから乗り換えようと思ったけど止めた

クラウドの利便性考えたら一番ましな方法だと思うんだけどな
ローカル保存、メモ帳保存、ルーズリーフに手書き（笑）
ネットに繋いどく限りリスクは減らないよ

今実家でログインできねえなあと思ってたらこれが原因かよ
PSNと同じパスワード使ってたからさっさと変えたい。早くしてくれ

いい加減クラックとハック使い分けろよ

>>432
これってサイトごとにパスを変える人が使うもんだろ。

パスだけ拾いたい奴はDLページの一番下のPocket落とせ

~V ndIN #jgR`@g0Y%|3dFQ[X
こんな感じので250文字くらいで登録してる

あーニュー速情報部の奴らね

>>434
マスターパスワードのことじゃね？

1password最強って余裕こいてたけど
一時期last pass使ってて垢放置してた
やべえ

>>438
その意識のある人がマスターパスワードを
他と同じにするとは考えられないのだが…。

実際問題ハッカーに落とせないセキュリティ防壁なんて無いんだろ
こんなもん狙われないようにひっそりとしてる以外無くね
大企業はもうどうにもならんだろ

オンラインでパス保管とか、付箋貼るよりリスク高いだろ

まさかと思って使いたいけどやめておいて正解だったか
ていうかもうパス管理サイトがクラックされるとか糞サイトじゃねーか

情強のおまえらなら、
実は管理にも気が付かれてない所で
もっと深刻なハッキングされてて
今あわててマスター変更しようとすると
それ自体が漏れるという可能性も
当然予想済みだよな？

アドオン無効化して再起動
Webページからログイン

ブックマークレットでえっちらおっちらゴ〜〜

>>347
めんどい

超ウィザード級ハッカーが暗躍してるな

世の中のセキュリティがザルザルだったのがバレただけなんじゃねーのｗ

IDMはスタートアップで起動して普段はWin+I,oで呼び出してる
使い勝手の良いソフトあるんだろうけどなかなか移行する気にならないのはわれながら不思議

chromeのロボフォームってローカルなの？
ID作製とか入力求められるんだけど、ローカル保存してあるのを開くために初めてに設定するだけ？

いやああああああ

接続エラーはそのせいかよ
ぎゃああああああああああああああああああ

ハッカー大活躍だな

クレカとかそういうのは登録してなかったからいいか
SONYに引き続きピンポイントできやがって

メモ帳以下ｗｗｗ

>>442
その付箋のメモはもちろん暗号化してるんだよな？

これPW変更どこでやるんだ？ってかアカウント消したいわもう面倒だけどIDMだけの方がいいや

「字がアレすぎて本人は読めるけど暗号状態の人」はトクだね

hashapassから切り替えた途端にこれか
もう戻すか

最悪、すでにパスワードが流出したと考えるのであれば、
マスターキーを変更するかしないかは問題じゃない。
個別のウェブサイトでログインパスワードを変更する方が最優先。

LastPassに保管されている暗号化したログインパスワードがすでに失効していれば
それをハッカーが複合化したところでなんの役にもたたない。

やたら勧めてくる馬鹿居たけど使わなくて正解だったな
注目集める会社なんて、メモ帳以下

今回は問題が起きたけど
いずれはオンラインで管理する方向へ行くんじゃないかなあ

オフラインモードとかなんだ！？と思ったらこれかよ

サーバーのコンセントぬいとけよ

アカウント削除しようにもまともにログイン出来やしねぇ

>>462
もれても問題ないやつならいいよ

どこまで流出したのかハッキリしてくれないと、全サイトのパス変更するハメになる

メモ帳以下とか言ってる奴は正気か？

>>429
桁数変わるけど、一定の変化だから桁数の予測は可能

やっと削除出来た
ハッカー死ね

黎明期のオンラインバンキングとかは危険と思われてたが
今はみんな当たり前のように使ってるでしょ。
ネット証券とかも。

もちろんシステムコストに違いはあれど
いずれはコスト差も埋まって安全なシステムが出来ると考える。

>>467
だな
マジ面倒臭い

金融はIDとパスだけじゃ取引り出来ないようにしているところが多いね。

ネット証券とかネット銀行をハックするよりも、いろんなサイトのパスが集まってるLastPassを狙うのは当たり前だなｗ

>>471
皆今回の事件で気付いてると思うけど、
オンラインバンクとかネット証券も実際に
狙われたら簡単にクラックされる所たくさんあるだろうね
特に証券なんて本人達は判って無くて丸投げだろうし

本能的にこれはあやういと思わないの？
ローカル保存すら敬遠してる俺からしたら安全厨にしかみえない

ネット証券はIDとパスだけの単純な認証の所が多いよ

なんか昨日からネットワークに接続のエラーがどうこう言われてて変だなと思ってたけど
ハッキングされてたのか
銀行のパスまで保存してあるから不味いかも

おいおいマジか
スマホで必要だから、最近プレミアムにしたばかりなのに
証券会社のパス登録してるが、パスを代えないと危険？

銀行とアマゾンはPW変更したし一先ず安心かな

金融以外のサイトのIDやパスが漏れて、金融関係のパスが推測されないように
ランダムで作成して保存するためのものという認識だったけど、
ガッツり金融も保存している人いるんだな。

Xmarksアドインで自鯖管理してるから問題ない

狐の拡張だとAlt+Gでパス生成ができたりして結構便利だよね
まぁ便利さにはリスクがつきもの
マスタパス変えてこれからも使い続ける

銀行は乱数表とか必須の所が多いから、ID・パスだけ盗んでも不正は難しいが
証券はほとんどネットで完結するから危ないね

LastPassの存在を初めて知ったとき、漏れないんだろうか？と思っていたが使い勝手がよくて・・・ああああ

1Passwordの俺に隙はなかった

>>474
宝の山とゴミの山

マスターパスワードと生体認証の組み合わせにしたら安全度あがるんじゃね
カメラで目をとるか、指紋読み取る装置をつけるか

証券取引には取引番号必要じゃね？
証券口座に不正アクセスしてもたいしたことはできなさそう

どう考えてもモニタに付箋つけるのが最強

>>479
当たり前だろ
全サイト変更だよ

銀行も証券もパス全部ここに入れてあるんだけど
どこまで流出したのかな
人生ｵﾜﾀ？

IDMしか使ってません

keypassに移行しといてよかった

もしもしなら保管アプリがあるけど

>>491
やはりその方が良いよな
ここはログインページのアドレスも一緒に保存されるから
非常に危ないよね

クレカ番号とアドレスくらいだから
実害無いわ

ここはモニタリングしてクラックの形跡を認識出来たからまだマシかもな
この分だとクラックされた事すら気付いて無い所もたくさんありそうだ

>>492
うむ

まだEvernoteやDropboxでパスワード管理してたほうがマシだったというｗｗｗ

>>500
そこもそろそろだと思う

>>498
同意。

>>501
Dropboxで漏れてもデータが膨大過ぎてパスワードがどこにあるのかまで分からんけど
もしフォルダにpassとか付けて管理してる奴は論外だがｗ

>>500
Dropboxに免許、クレジットカード、銀行の乱数表まで、片っ端から写メでアップしてる知り合いがいる
オンラインストレージの方が流失時のダメージが大きそうだな

このサイトのは保存してないから無問題て思ってたら、実は・・・

ってことはないよね

>>504
やっぱりいるのか
そういう連中が

>>505
え？

>>504
まだUSBメモリにパス付で保存がマシなんじゃないのか
オンラインで保存する利点てなんなんだろう

>>508
そっちは紛失・破損した場合のリスクが高いだろｗ

>>410
復元できないよう物理的に破壊するだろ普通

>>508
今ってパス付きのUSBが大量に落ちてた状態じゃね？

>>499
まぁそんなにお金入ってないからいいかｗ

ていうかクレカの心配してる人は何なの？
不正利用されても払う必要ないだろ

パス付きUSBを何万個も拾った感じ？

>>511
オンライン上にUSBが落ちてた状態だが
物理的にUSBでパス付けて管理してたほうがマシ

一番マシなのは、自鯖立てて自鯖に管理情報を入れて
自分の携帯とパソコン以外のIPをはじき、アクセスはSSHというのが最強かな

>>503
ファイル内の文字列検索なんて今の技術だとすぐにできちゃうよ…。

>>500
Everはデータ消失やらかした
安く済ませたいなら、PC用USBメモリとスマフォか携帯用MicroSDのそれぞれに保管するのが良いかな。
どれもとりあえず自分しか身につけてないものだから。
シリコンメディアは突然消える可能性があるけど、HDD含めて３つが突然消えることはないだろう。
CDRは確か追記できるソフトもあったけど、互換性が低いらしい。でも堅実なメディアではあるんだよなあ。

まぁオンラインって漏れるリスクは高いけど、
実際被害にあう確率は低いと思う。オフラインだと逆。

とりあえずパスワードも変えなくてもいいかな

100万くらいしかない雑魚の俺の口座とか余裕でスルーだろうし

>>515
sshdにセキュリティーホールがあったらアウトだろ。

>>517
Evernoteがデータ消失やらかしたのは、ドコモとの提携から前
オレの場合はGalaxy Tab買った時にプレミア会員入ったけど

USBとかで管理は面倒だから、XPのファイルサーバー内に入れてる
指定したIPアドレスでしかリモートデスクトップ出来ないようにしてあるから
そっちのほうが意外と管理が楽だったりする訳だがｗ

いつかこんなことになると思ってたけど
使わないで正解だったぜ

漏れたとしてハッシュ化パスワードが1日そこらで複合できるもんなのかね。

マスターパスワード使って共有設定されてない端末からログインしても
暗号化かかって閲覧できないように聞いたけどどうなのー？おしえてー

ハッシュは復号出来ないよ

安心尻

ずいぶん前にやられてたんじゃ無いか
発覚したのが今と言うだけ

ハッシュ化アルゴリズム次第

このスレ開くまで存在すら知らなかった、ていうかパスワードくらいお前ら暗記できないの？

墓ー

>>528
全サイト同じなら暗記できるけどな

発覚は２日前？

ttp://japan.cnet.com/news/service/35002422/

>LastPassによると、3日のネットワークトラフィックに異常が見つかり

だそうで。

>>469
ハッシュ化したら元の長さに関わらず一定になるんじゃ？

なんかいいパス管理ソフトないか

マスターパスワード変更できないぞ

>>534
昔懐かしのソフト、EDでテキスト暗号化

いつになったらログインできるようになんの？

>>534
足の裏にパスワードの刺青彫れ

PG初心者のころ
文字コードインクリメントして暗号化だー！とかやるよね誰でも

お前誰だｗ

人生の中で財布を落とす頻度より遥かにクラッキング受ける頻度の方が多いな

ごめん誤爆ｗ

xor 覚えたときに遊んだ記憶ならある

暗号表を持ち歩く時代が来たな

まだログインできねー
これを機に使うのやめるか・・・

>>410
業者は他人の身の保証なんて興味ないよ。
倒産して夜逃げした会社のハードディスクからデータを抜き出す。
メールアドレスとパスワードの組み合わせを複数のサイトで使い回してたりするやつがいるから、
Yahoo!や楽天にアクセスすると通るパスワードが少なからず出てくる。

>>534
ロボフォームのオフライン

>>513
クレジットカードの契約書のちっちゃい文字の中には
使用者に重大な過失（パスワードをパソコンやネットに保存）があった場合は
不正使用されても使用者に支払い義務があるとか書いてあるよ。

めんどくせえなあ

>>523
複合キーが単純な人はやばいだろうね。

>>548
オフラインもアウトか。

>>548
ネット上で自分で管理してれば使用者の過失だろうが、別の会社が管理してる場合は？

>>548
クレカ情報をクラウド保存してたとか
こっちから言わなきゃバレねえから

とりあえず、復号化パスとログインパスは分けたほうがいいんじゃね？

こんなサービスあったんだ

>>553
あとでバレたら詐欺罪で逮捕だけんな

>>552
自分のクレジットカード会社に電話して聞いてみるのがいい。会社によって違うだろう。
その会社の契約書の内容が優先される。思い込みで保証してくれると信じていても
免責事項に書いてあると言われると、裁判で負ける。

>>213
いや、あるでしょ
こんなところにパスワード保存するような情弱は
カード情報や口座の暗証番号まで保存してる可能性が高いからな

>>548
モニタにIDとパスをセットで貼り付けてるとかよっぽど酷い管理じゃなきゃ重大な過失とは認められないよ
契約書や約款に書いてあることが絶対ってわけでもない

ただ裁判っていう面倒に巻き込まれることになるとは思うから気を付けるにこしたことはないけど

今気付いた
さてどうしよう

昨日、速攻でマスターパスワード変えたわ

おいおい・・・・・・アカウントの設定変更できねーぞ・・・・

マスターパスワード変更できないわ
ワロタｗｗｗ　ワロタ・・・

>>559

>>490

>>559
新しいタイプの案件だから、最初の判例を争う極めてめんどうくさい泥仕合になるね。

結局パスは全部メモ帳に手書きで管理してるわ
それが一番安全
せやろ？

16桁までなら5種類脳みそで管理できる

やっべ　ログインすらできねえ

F5アタック食らってトラフィックが増えただけだろ
SONYと一緒にしたらかわいそう

2chみたいに平文で保存したの？

クレカの場合は
クラウドに保存しておいて情報盗まれてっていうのは過失ありでアウト
よく分からないけどいつの間にか不正利用されてたのはセーフ
よく分からないけどいつの間にかネットで不正利用されてたのは規約によりけり
まあ余計なこと言わなきゃ99.99%バレないよ
まあネット、PCに保存っていうのも何を保存していたのかによるけど
あと、ID,Passの使い回ししてた場合も払ってくれないことが多いよ

なるほど。だからLastPassか。うまいネーミングだなぁ・・

https://lastpass.com/?sk=1

LostPass

ロボフォーム無料版で十分だわ
よく使うところだけ厳選して登録してある　ほかは違うソフトで手入力だな
もちろんオンライン保存はしてない

パソコンでパスワード管理するのはもうこりごりって事で
事実上のLastPassになりそうだ。

自動ログイン機能は重宝してた

パス管理はちゃんと手帳でもやってるが入力が面倒なんだよなIDとPASSの
だからLASTPASSに頼ってしまう

>>578
禿同
俺も入力が面倒だから、LastPassに頼っちまった

>>572
LastPassがEndPassになっちゃったわけだ

>>1

http://japan.cnet.com/news/service/35002422/
>>同社はサービス利用者に対し、用心のために
マスタパスワードを変更するよう促している。

ログイン出来ないのにどうしろと？？？？？？
死ねよ！

サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。
サイトのロード中にエラーが発生しました。再ログインしてください。

>>201
エクスポートの方法教えてください。今の保管庫で出来る？

似たようなパス使いまわしてたからこれを気に変えるか

もうキーボードに指紋読み取り機標準搭載して、指紋のみでログイン可にしてくり

紙に暗号化したパスワードを書いとくのが最高のセキュリティ
泥棒ごときに全部盗まれても別に大丈夫

ネットに保存（）笑い

>>586
一生懸命複合してる姿を想像したらワロタ

>>585
指紋じゃダメ
虹彩認証が良い

>>588
面倒すぎねえかそれ

>>589
指紋は変わることあるから認証出来なくなったりするけど良い？

虹彩認証は装置の小型化が無理だからなー

虹彩認証って白内障とかになったらどうすんだろう？

指紋認証にしたら海外で指のない人増えまくるで

>>590
指紋は変わらんが、怪我した時に・・・

本当、セキュリティは難しいものだ

LastPassのサイト繋がらねえと思ったらこれかよｗｗｗ

取り敢えずクラックしてみても暗号化してあるから
解析に三千年くらいかかるだろ

ソニーもLASTPASSも両方使っているオレは多忙だ

一応1passwordも併用しといて良かった
パスワードなんか自動生成でいちいち覚えてねえもん

ふざけんあああああああああああああああああああああ

12時間たった今もパスワード変更できねぇぇぇ

削除してしまえばいいのに

ロボフォームとかどうなのかな
安全な訳ないか…

まさかlastpassにクレカ情報登録してる情強はいるまいな

こんなんつかってるやつがあふぉ

さすがにそんな猛者いないだろw

>>601
ログインせずに出来ねーよ

こんなの使ってる奴いるんだ
どんだけ

今回は実害が出ていないみたいだけど、
エベレストみたいに世界中のハッカーが挑戦し続けるところに
銀行やクレジットカードのパスワードを置いておくのは危険だな。
LastPassの会社の規約も、銀行クレカの規約も保証対象外だろう。
使えるとすればtwitterとかMIXIのパスワード保存くらいか。

>>606
アドオン無効化したらログイン出来るのに


ネェ

LastPassもろかったな

国防総省のLANに侵入する奴がウジャウジャいんだから
こんな民間企業のセキュリティなんか
ヘボいんだろうな

>>606
アホかおまえはｗ

削除→消去って手順でok?

今北用まとめ

パスワード管理ソフトとしてはRoboformが圧倒的人気（バージョンアップ永久無料！）
　↓
Roboform７になった際、突然有料でのバージョンアップに変わる
　↓
激怒した人々、代わりになるパスワード管理ソフトを求める
　↓
それまでクラウド上にデータ置くのは危険として敬遠してたLastPassに移行する
　↓
なにこれ無料だしRoboformに操作性近いし最高じゃん！
　↓
LastPass盛大にお漏らしする　　　　　　　　　　　　　　　　←いまここ

俺のスルガ銀行口座の現金160円が心配で寝れない

>>613
まだ漏らしたと決まったわけじゃないし漏れても情報によっては問題ない

>>612
俺はアカウント削除してアンインスコした
もう使わないしこういうソフト使うにしても別の探す
今更削除しようがPW変えようが同じだろうけどやっぱりなぁ

なんか元にもどった

Roboform使えばいいのに

いい代わりのソフトないもんかな

頭を使えよ
脳が退化するぞ

今からマスターパス変えても既にごっそり
各々の暗号化されたパスは盗まれてるから
意味ねえよな。
結局、全部のパス変えるしかねえな

>>613
RoboformもLastPassもお漏らしするまで知らなかったオレが大勝利

半手動になるがIDM使うとか

そもそもRoboformとLastpassって使用用途が違うんじゃね

>>624
ほとんど同じ。

というか、互いの長所を真似し合って同じ方向へ進んでる。

俺みたいな貧乏人の無料ユーザーはどうでもいいとして
ここ利用してる法人の有料ユーザーから訴えられたら
LastPass終了だな。

こないだLastPassのプレミアムの金はらったところじゃねーか

>>428
暗号化ハッシュわかってねーだろ(´・ω・｀)

しかし、内部犯行じゃなければ、どうやって侵入したかに興味あるなぁ(´・ω・｀)

>>625
まじで？
ロボのほうはクラウド化してるの？

keepassとか使ってて、他にデータベースバックアップ取ってないとする。
HDDがクラッシュしたら秘密の質問とかそういうのがない限り登録してあるところ全滅ってことだよな？

紙にパス書いて世界中の銀行の貸金庫にパス保存するしかねえな

> ID:ElCXN+NyP

VIP難民かこいつｗ

>621
最悪の可能性を想定するとそういうことになる。
とりあえず、amazonみたいな
クレジットカード登録のあるところはパスワード変えた方がいいな。

>>629
うん。
クラウド上にデータを置く新しいバージョンの方をやたら推してる。

マスターパスワードさえ覚えていれば家庭でも出先でも同じように使えるって利便性はあるからな。
USBメモリに入れて使うバージョンもあるけど、
USBメモリを紛失する確率と、管理会社のサーバがクラックされる確率を考えれば、
クラウドの方が安全って認識だったみたい。

クラウドなんて元々見られてもいいようなゴミファイルしか置かないのが鉄板だろ
煽られた馬鹿はアホとしか言いようがない

msn123456

ほらお前のメッセンジャーのパス抜いてやったぞ

Twitterとか別に漏れてもどうでもいいようなサイトのパスは登録したけど
さすがにクレジットカート会社のログイン情報は登録しなかったな
本当に重要な情報は自分の脳味噌に入れておくのが一番だな

>>637
強制自動ログインできるからクレカも登録してるわ
毎回手入力だるいわ

全部のパス変えたしとりあえず安心だな

重要なやつだけパス変えるかな
150個も登録してあるから全部はムリ

大量に盗まれたんだから、むしろ逆に安全だよこれ

確かに俺みたいなクズのパスをわざわざ解析してくれるとは思わない

>>638
マジかよ
俺は怖くてクレカの自動ログインは無理だ

俺のも必死にハッキングしても小金しかないけどな
俺の微々たる何十万円か盗むのにわざわざ重犯罪までして割にあわないだろ

>>641
俺もそう思う。
このソフト使ってると当然パスワードはサイトごとに全然違うから、
重要なサイトを変更して終了だし。なにもビビることがない。
一番怖いのがこういうのがあってもなかなかアナウンスしないことだな。

パスワードをオンラインに保存してるとかその時点でアホだろ

そろそろ本気でパスワード認証の代替考えて欲しいな。あとクレカの代替も。

クレカの番号とか手入力しすぎで暗記しちまった

仲間を見つけて安心しちゃった？

金がらみで重要なサイトと同じパスにするのが嫌だから
このソフトを使ってそれ以外のサイトのパスを作成させてた。

どのサイトも同じパスで、入力がめんどくさいからこのソフトを使って、
マスターパスも当然同じ。なんて人はやばいだろなぁ。

>>649
twitterでlastpassと検索すると全世界に仲間がたくさんいて
とても安心しましたよｗ

lost pass

発表まで3日とか遅いんじゃないの？

例えばAmazonみたいにLastPass使わずにクレカを自動保存してるサイトの場合、
そこから番号抜けるものなの？
クレカ番号はLastPassに保存してないけど、そういうサイトは結構ある。

>>654
amazonがカード情報を暗号化して保存しているだろうから
そのセキュリティによるんじゃない？

イントラネット内にいれば抜けるんじゃないの？

>>630
そうだよ。
だからkeepassのファイルをdropboxに同期してる。
バックアップなしでkeepass使ってる奴は頭がおかしいｗ

というか今回の流出で、マスターパスワード割られるかどうかは、
パスワードの強度によるな。俺はSonyのお漏らし事件の後、
LastPassのマスターパスワードを変えてたんだが、
その時のパスワードは、数字 + 小文字英字の12桁のパスワードで、
組み合わせとしては、

12 ^ ( 10 + 26 ) = 7.08801875 * 10 ^ 38　通り

で、俺の場合は辞書に含まれる単語が一つだけ含まれてるが、
それでもマスターは総当りじゃそう簡単に出てこないだろうから、
多分大丈夫だと思う。というか思いたい。

超便利なんだがなぁ…
dropboxとevernoteとかも気をつけてよ…

てかDropboxは安全なの？

>>658
36^12じゃないか？

>>661
あれ？ってそうか。確かに反対だ＞＜；

ちょっと思ったんだけどさ、
データを暗号化して2分割、半分をクラウドに半分をローカルに保存する。
こういうシステムを作れば完璧じゃね？
どっちか片方をクラックしても何も得られないという。

マスターパスは生体認証併用すれば完全なセキュリティになる。
誰か作ってみろよ。
もしかすると大富豪になれるかもしれないぞ。

PCをどこかに忘れてきたり盗まれたりするリスクを考えたら
おれはクラウドに置いとくほうを選ぶ。

>>663
どっちか欠けたら終りじゃないか？HDDが壊れたら？

システムドライブのメモ帳にIDとパスを保存
セキュリティーはファイアウォールのみ、これ最強

>>651
googleのリアルタイム検索もおもしろいな
仲間がいっぱいいるわ

keepassのバックアップをDropboxに、はさすがにないわw

ハッカーが量子コンピューター持ってなければ多分数千年は大丈夫だ

盗まれてても解読できないｗ

>>658
鯖側乗っ取られたら長かろうと意味ないよね

>>325
ああそういうことか。よかった使ってなくて

てか未だにパスが変えられないな
無料会員だから別に怒りはしないけどパスぐらい変えさせてくれ

ロボフォーム使ってない男の人って・・・・・

まぁこうなるだろうと思ってたよ
Keepass使ってる俺の勝ちだな

普通に全部覚えればいいじゃん。もちろんパスもみんなばらばらでさ
いちいちメモに完全なパス書かないと忘れるとか、頭悪いの大杉

モニタの縁に貼り付けるのが一番だろ

ていうかこういのって、どこかの1文字を省いて保存するだけで
セキュリティかなり上がるんじゃね？

>>677
PCの前から離れることのない人ならそれが最強だと思う。

keepass+Dropbox試してみたけど
これlastpassと同じ事じゃね？

dropboxにいれてる時点でlastpassと同じことは起こりうるんだろうね
バックアップ取りつつローカル保存がいいのかなあ

DropBox＋TrueCryptで二重にして
そこに、パスワード管理ツールのデータファイルとか
生パスワードを書いた.txtとか自由に置けばいいよ

SugarSyncにパスワードかけてないIDMを保存してるな
流出したら一発で終わるけど地震で家が全壊してログイン出来なくなる
リスクの方がデカいと思うから保存し続ける

身近に詳しい奴がいないなら適当に省略したパスワードを財布に入れとくだけでいいと思う
ネットのスーパーハカーより身近なバカは怖くないからな

パス管理はIDM一択だろバカども

>>663
２分割するメリットが何もない。

>>685
IDMだと自動入力できないサイトがあるからKeepassに移行した。

>>685
自動入力や…

キーパスどう？
よさげかなとは思ったんだけど

使ってない俺大勝利

>>682
モバイル端末で使えないとこがちょっと残念だけどいいね

operaのLastPassがログインできない

LastPassからマスターパスワード変えろメールが来てないやつは今回は大丈夫だったってことでいいの？

そんなメールきた人いるの？

>>692
うちもきてないよ。だからといって大丈夫と判断する理由はない。

　マスターパスワードは今も変更できないみたいだけど、登録情報は消せるから、
お金にからむパスワードは消しておいて、復活したらマスターパスワードを変更して
再登録すると良いでしょう。

ローカルに置けば盗まれた場合、そのパスがどこの誰のものかバレる可能性が高いので
同じデータでも価値が変わってくる

>>676
覚えたパスをキーボードで入力することに不安はないの？

>>488
マスターパスと指紋か静脈認証制にすればかなり安全だよな
しかしコストかかるし個人ユースで普及するとは思えんな・・・
昔のオフィスの入り口がID入力+静脈認証だった

>>694
ありがとう。
いま消してきた。

こんなもん使ってる時点で情弱だろ

Dropboxさんが落ちたら俺は死ねる
1PasswordをDropboxで同期させてるからな

これのエクスポートってまんま平文textなのな。ワロタ。

とりあえずLastPassやめて、Keepassに移る事にした。
AutoFillは問題ないにしても、複数環境の同期はどうすっかな。

Dropboxも遅かれ早かれ逝くだろ
Googleが買収してくれねえかな

KeePassって結構書き込みあるけど専用のスレどこあるの？

http://hibari.2ch.net/test/read.cgi/software/1294115039/l50
でもいってろよ情弱
何でも専用スレないと動けないのかよ愚図

>>39　>>350　>>511　　>>514　>>515　>>521

USBメモリをUSBと略すなよ

ツンデレすなあ

ネットにつながってないマシンでメモ帳保存が最強だろ
さすがにエクセルで保存する猛者はいないみたいだな

>>708
ハックされるのと泥棒に入られるのって同じぐらいの確率じゃない？

RoboformやLastPassを単なるリマインダーだと勘違いしてる人が多いな。

D2PASSがハックされたら死ねる

サイト名と適当な文字列と11桁の数をPCモニタに付箋で貼っておく

>>709
そうか？
泥棒はある程度対策で防げるぜ？

ラストパスってなんだよ
知らねえよ
オペラの上にある鍵マークで十分だろ

>>714
認証管理か？
あれも怖くて使ってないわ

鯖落ちてるの？
使えない。

こんなもん使うほうがバカだろ

お前らマスターパスワードまじで変えとけよ
ソニーの件もあったし何やられるかわからん

それが世界の選択でちゅか…

やっぱこういう所には預けられねぇな…
ローカルで暗号化しとくのが無難か

Macにはキーチェーンて暗号化して管理するのがOSにプリインストールされてんだけどさ
滅茶苦茶使いにくいから1passwordとLastPass併用してたんだよな。
WindowsでもiPhoneでも使えるから。

俺もKeypassってのに乗り換えるかな。

新しいのに乗り換えるのも面倒だな
ブラウザに覚えさすかこの際

まあWEBサイトのパスワード以外に管理するものが無いなら
ブラウザに覚えさせとくだけで十分な気もするな

でも実際の被害が大きいのは、PCやUSBメモリを盗まれたり
ネカフェでログ取られたりの、物理的な方法なんだよね。

今回のも大騒ぎしてるが
salt付きのパスハッシュが漏れただけ。

saltが何桁かわからないが
よほど短いマスターパスでない限りは
解読は実用的な時間ではまず不可能。

現実的に考えて大きな被害になるとは思えない。

KeePass自分には合わなかった。使いづらい
IDMでいいや

結局Keepass→Dropboxが情強ってこと？

>>726
現時点では
「あやしいアクセスがあって暗号化された情報が漏れかもしれない」
ってだけだから。

そんなのdropboxでも起こりうることは十分想像できるぞ。

多数のサイトに対して複雑なパスを設定すればそれらを暗記するのは不可能で、何らかの形で保管する必要がある。
オンラインだろうが物理的にだろうが、どう管理しても盗まれる可能性があることには変わりない。

http://passwordchart.com/
このサイトでpass作ってkeepass&dropboxで管理してるが捗るぞ

データ　ローカルでAES 256bitで暗号化した上で送信される
ハッシュ　マスターパスワードはハッシュ化(一方向の暗号化)されてサーバ側に保存されている　
salt　ハッシュ化される前のマスターパスワードはsalt文字列という一定の文字列が付加されている

俺はIDM併用なので、アカウントは残して中身はデリった。
でも結局IDMもpassファイルをレンサバにアップしてるんだよなぁｗ

就活用だからどうでもいいや

Keepass+Dropboxでたとえると
Dropboxがハックされてデータベースが盗られたかもって事でしょ？

>>343
なんか怖そうだな
クラッカーもプロなら辞書攻撃くらいじゃ大した成果上がらないのは承知だろう
それでも仕掛けてきたというのはもっと確実な手法を見つけてるのかも

自称情強の情弱がドヤ顔で使ってる奴か

>>727-728
結局どこでも可能性あるんだよな
とりあえず今lastpass使えねえしKeepass＆Dropboxにするわ
thx

トラフィックが一部激増したという事実しかないのにこの騒ぎ

lastpassのブログ見たけど逆に安心した。大きな問題ではないけど気になる人は何々してねってちゃんと伝えるのは好感持てる。無料なのにちゃんとフォローしてくれるのはいいね。
ただ今はマスターパスワードの変更がしづらいらしいからそこは何とかして欲しいね。
前使おうかと検討した時にアクセスIPの制限が出来なかったから使わなかったけど今は出来るようになってるの？

>>733
Dropboxのトラフィックが増大してデータが取り出しにくくなった状態ってこと

お前らのクラウドへの憎しみは親を殺されたレベル

しかし、セキュリティってのが利便性と安全のトレードオフだって初歩的な意識すら持っ
てない奴が増えて、絶対安全安心社会を求め過ぎなんだよな

そのくせ、原発には逆の態度を取ったりするから面白い

LastPass Security Notification: Re-enable LastPass Account Request

クラウドが危険と言ってる奴も
Amazonのアカウントは持っててクレジットカードも使ってたりする。

マスターパスワードが変更できるようになった。
金絡みと人生絡みのサイトパスワードも更新しておこうかな。

俺は未だにマスターパスワード変更できないけどなぁ

俺もできん

できんな
まぁしばらく待っても問題はなかろう
すぐに解析できるとも思えんし

まぁなんかあったときには公表してくれることがわかっただけでもいいよ
どこ使ったって他人に預ける以上危険性があるのはかわりないし。これくらいのことなら他サービスでも十分起こりうるだろう

1passwordつこうてる。
winでもmacでもiPhoneでもandroidでも共用できるのがいい。

漏れても大丈夫。そのための暗号化でしょ？

やっとマスターパス変えれたわ

ようやく変更できた
パスワードリマインダなかなか思い出せなくて焦った

>>741
PCのセキュリティは利便性とのトレードオフだけど、
原発は、広告ネオンやパチンコみたいなもともと不要な物が
無くなっても利便性がトレードオフになることは無いぞ。
テレビ放送も停波した方が省エネと思えるくらい内容がひどいし。

>>727
ソニーも最初はブログでそんな発言してたな
結果、全部ダダ漏れだったが

つい一週間前くらいに使い始めたばっかりなのに　運悪い

週刊アスキーか何かで特集してたなぁ。オンラインだから出先でパス忘れても見られる！凄い！とか載ってた。
オンラインに一括でパス預けるとか普通に恐いわ

>>755
出先にメモとかテキストデータ持って行く方が怖いわ

出先のPCでパスワード表示するほうが怖いだろｗ
どう管理されてるかわかったもんじゃねえぞ

IDMやらkeepassやら入れてみたが使い辛いな・・・
新しく垢取ってlastpassに戻ろう
もうダメだあの気楽さの誘惑には抗えん

もともと漏れてもいいやつばっかり登録してたし
lastpassでいいよな

自動ログインが便利すぎて手放せない。
とはいえ、LastPassにはどうでもいいサイトのパスワードしか保存してないけど

keepass2使ってるけどOperaだと自動入力してくれないのがなぁ
まあ普段はOperaの自動入力使っててあくまでもバックアップなんだが。

>>757
誰が出先のpcって言ってんだよ

まだ設定変えられねー！ｗ
ふざけんんあ

今設定変えられるぞ

これ、むちゃくちゃやばいだろ

>>76
なるほどな

おいパスが変えれないんだがｗｗｗｗｗｗｗｗ

>>764
嘘つきいいぃいイイｲｲｲｨｨｨ

昼ぐらいにマスターパスワード変えたよ
6桁から12桁にした

>>5
お前身元だいたいわれた
楽しみに

まあスレが立ったすぐ後に全部消してあるからいいか。

辞書攻撃ってローマ字だとどうなんだろう
lastpassよりrasutopasuの方が少しは持つんだろうか

仮にマルチバイト文字を指定できるなら解読の難易度は劇的に上がるだろうな

>>768
今は知らんが、16時頃には変更出来てたぞ。

>>772
辞書攻撃するツール調べてみたらいいんじゃね
zipとかPDFのパスワード解除とかあるじゃん
大抵は英単語だな
>>773のようにマルチバイト指定できたらマルチバイトの住民は辞書攻撃にかなり強くなるんだけどねー

自分は apple1banana2carrot3 みたいな長さはあるけど
英単語使ってる時点であんまり良くないの？

マスターパス変えられた。
これで一安心か・・・・？

なんでランダムパスにしないの？馬鹿なの？

なんか静かだなおまいら

>>776
最悪だろw
英数字大小ランダムにしないと

登録だけして使わなかったが
そのログインパス使い回してるわ・・・

パスに人の名前とかはあり？

今やっと変えたわ。
まあ全部消してあるし、登録してあったところの
パスワードも変えたからいいかな。。

アンインスコするわ。

各ブラウザからパスワードを抜き出すフリーソフト「WebBrowserPassView」
http://gigazine.net/news/20110507_webbrowserpassview/
http://gigazine.jp/img/2011/05/07/webbrowserpassview/snap1204.png

Internet Explorer/Firefox/Google Chrome/Operaに保存されている各サイトのパスワードを抜き出して
表示してくれるのがこのフリーソフト「WebBrowserPassView」です。
極めてシンプルな機能なのですが「あのサイトのパスワードってなんだったっけ？」という時に地味に役立ちます。

salt付きハッシュが漏れても俺のパスは15桁で全然安心だったから
永遠に使うわ

なんかLastPassからメールが来た

辞書攻撃ってどの程度有効なんだろうな

>>37
暗号化とハッシュ化は似て非なるものですよダンナ

>>594
結構変化（？）するようだよ。
ゲーセンのメダル預ける機械が、指紋認証なんだが、
登録しなおしても、数週間後にダメになることが何度もあった。
最終的には、暗証番号で引き出すように変更してもらった。

どこの情弱が使ってんだよこんなのww

lastPassつかってたはずなんだけど
ログインしようにもそんなアカウントねぇって言われた
んー

これからも使うよ、うん。

>>791
漏れたか間違えたかだな、うん

マスターパスワードを変更しようと思ったけどパスワードリマインダーのところはどうすんだ？
質問と答えの形式じゃないし・・・みんなどうしてるの？

パスワードリマインダーは質問に対する「答え」を
新たに入力すればOK

パスワードリマインダーってどこにあるの？

wikileaksの件でアメリカはハッキングにメチャクチャ厳しい態度に転換したからな
聞いた話では即逮捕令状が出るそうだ
今世界を賑わしているのはアメリカ以外のハッカーだよ

グーグルアカウントが乗っ取られた
片っ端から変なメール送ってる
たすけてください

>>798
とりあえずパスワード変えればいいじゃん

今までやり取りしたアドレス全部載せて送ってる
オワタ

抱き枕業者とかも知り合いにバレバレやんけ

しにたい

>>798
FBIに電話しろよ

>>791
俺のアカウントに入れてたパスワード全部消滅しててワロタｗ
なんだこれｗやっぱIDM必要だな

>>797
へぇ〜そうなんだ

>>802
普通、ラストとIDMのどっちにも保存しとくだろ

>>796
設定→アカウント設定

やっと、マスターパスワードを変更できたよ。
10桁から20桁に変えたけど、Googleのｱｶｳﾝﾄを管理していたから
上の人の例もあるので、ちょっと心配・・・・

自己レスだけど試しに「パスワードを忘れた」ボタンを押してみた
メールアドレスの入力が指示されて登録メールアドレスへパスワードリマインダーの入力内容が送られてきただけ
問「好きな動物は？」答え「犬」みたいに答えるとマスターパスワードがメールで送られてくる形式とは違う
ただ単にマスターパスワードを思い出すための自分で設定したヒントのみ
ってことでマスターパスワードを付箋紙に書き込んでモニター裏に貼り付け後、パスワードリマインダーには「モニター裏を見ろ」と入力してみた
こんな利用方法であってるかな？

>>807
間違ってなくはない
一般的なパスワードリマインダとは使い方が違うよね
パスワードが複雑になればなるほど何を記述すればいいかわからなくなる

自分の脳ミソが一番安全なのに何で覚えないのか

>>808
ありがと
自分の勘違いじゃないと分かって安心したわ

>>809
3桁を超えるアカウント毎に用意した
10文字以上の英数字をランダムに混ぜたパスワードとidを覚える
…とか俺には無理だわ

覚えれるパスワードなんか意味ねえわ

ここは登録済み全パスワードが流出するんだろ？
やばすぎじゃないか

パスワード認証などという古いシステムから
もっと便利な次世代の認証方式に移行してほしいが、
生体認証もまだまだ問題あるし・・なかなか次が見えない

ｽｰﾊﾟｰﾊｶｰ

>>815　あのダルさんがキレるんだからやめろ

グーグルメールに携帯じゃログイン出来なくなった
不正がうんだかんだ言ってる
早く帰ってPCでやりたい

何人からかキモいメールすんなって言われた
もうだめた

>>817
Lastpassから漏れたんじゃないんじゃね？

あとキモいメールは流出とかじゃなくて、その

念の為に、Googleのｱｶｳﾝﾄ全て確認したけど、今のところ大丈夫みたい
ひょっとして、LastPassからじゃなく、他から漏れたんじゃない？

>>820
ケースバイケースという言葉もある

たしかに。
>>817 さんの被害が増えないことを祈ります。

>>811
あれだ、歌にして覚えるんだよ

120万アカウントでsaltもあるから
こんな早くに被害が出るとは考えにくい。
よほど単純なマスターパスでない限り

>>824
saltつきだから安全という考え方は過去のもの
今ではユーザーごとに異なるsaltに加えてストレッチングを行わないと安全性を保てない

マスター変更完了！ついでに重要サイトのパスも変えといた
煽り連中ザマ

>>807
それは面白いし、合理的な使い方だね。
身内にはわかっちゃうかもしれないけど、外部の人間には調べようがない。
マウスの電池ケースの中とかに隠してもよさそうだ。

ポストイット最強伝説

>>827
ごうり…てき…？

覚えたてで使ってみたかったんだろう

本来は、誰がリマインダーを盗み見たとしても、
完全なパスワードには辿り着けないようにするべきかと